Politique de confidentialité

Cette politique décrit la manière dont les données personnelles sont traitées sur le site www.allyo.group et dans les espaces Allyo (espaces de travail des sociétés clientes, y compris lorsqu'ils sont accessibles sous le nom de domaine et la marque du client), conformément au Règlement général sur la protection des données (RGPD).

Qui fait quoi#

Deux situations doivent être distinguées :

• Le site vitrine et la création d'espace — PHOTON IQ agit comme responsable du traitement : c'est elle qui décide des données collectées lors d'une demande de démonstration ou d'une inscription.
• Les données déposées à l'intérieur d'un espace (clients, prospects, salariés, documents, chantiers…) — la société cliente titulaire de l'espace en est le responsable du traitement. PHOTON IQ n'intervient qu'en tant que sous-traitant, pour héberger et faire fonctionner le service, sur instruction de cette société et sans jamais utiliser ces données pour son propre compte.

Si vous êtes le client, le prospect ou le salarié d'une société utilisant Allyo, adressez vos demandes à cette société : c'est elle qui détient la relation et décide des traitements.

Responsable du traitement#

PHOTON IQ (EURL), 200 rue de la Croix Nivert, 75015 Paris, éditrice du service (voir les mentions légales). Pour toute question relative à vos données : dpo@deskio.io.

Données traitées#

• Demande de démonstration, inscription : nom, prénom, société, adresse e-mail, message éventuel.
• Compte utilisateur : identité, adresse e-mail, téléphone, photo si vous en déposez une, société de rattachement, droits d'accès, historique de connexion.
• Contenus déposés dans un espace : fiches clients et prospects, documents et photographies, devis, factures, échanges de messagerie et de messagerie instantanée, rendez-vous — sous la responsabilité de la société titulaire de l'espace.
• Données techniques de projet : adresses des sites étudiés, données de production et de consommation d'électricité lorsque vous demandez leur récupération.
• Journaux techniques : adresse IP, horodatage, page consultée, strictement nécessaires à la sécurité et au diagnostic.

Finalités et bases légales#

• Répondre à vos demandes de contact et de démonstration — consentement / mesures précontractuelles.
• Fournir le service souscrit, gérer les comptes et les accès — exécution du contrat.
• Traiter les contenus déposés dans un espace — pour le compte et sur instruction de la société cliente, dans le cadre du contrat de sous-traitance (article 28 du RGPD).
• Assurer la sécurité, prévenir les abus, diagnostiquer les incidents — intérêt légitime.
• Répondre aux obligations comptables et fiscales — obligation légale.

Assistance par intelligence artificielle#

Certaines fonctions (lecture d'un document déposé, aide à la rédaction, extraction d'informations) reposent sur un service d'intelligence artificielle. Seul le contenu nécessaire à la demande lui est transmis, le temps de la réponse. Ces contenus ne servent pas à entraîner de modèle et ne sont pas réutilisés à d'autres fins. Aucune décision produisant des effets juridiques n'est prise de façon automatisée.

Durées de conservation#

• Demandes de contact et de démonstration : un an maximum à compter du dernier contact.
• Comptes et contenus d'un espace : pendant toute la durée du contrat, puis supprimés à la clôture de l'espace, sauf obligation légale de conservation.
• Journaux techniques : douze mois au maximum.
• Sauvegardes : quatorze jours en rotation quotidienne, et une archive mensuelle conservée douze mois. Une donnée supprimée disparaît donc des sauvegardes au terme de ces délais.

Destinataires#

Vos données sont accessibles aux seules personnes habilitées : les utilisateurs de votre propre société, et les intervenants techniques d'Allyo tenus à la confidentialité. Chaque espace est cloisonné : une société n'accède jamais aux données d'une autre. Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Hébergement et sous-traitants#

Le traitement de vos données s'appuie sur les sous-traitants techniques ci-dessous, chacun lié par les garanties contractuelles prévues à l'article 28 du RGPD. La liste est tenue à jour ; toute évolution est publiée sur cette page.

• Infomaniak Network SA (Genève, Suisse) — hébergement du site et des espaces. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
• OVH SAS (Roubaix, France) — conservation des sauvegardes, en stockage objet chiffré, dans des centres de données situés en France (région Paris).
• Brevo SAS (Paris, France) — acheminement des e-mails et des SMS de la plateforme.
• Switchgrid SAS (France) — récupération, à votre demande, de vos données de consommation d'électricité auprès du gestionnaire de réseau.
• Anthropic PBC (États-Unis) — fonctions d'assistance par intelligence artificielle.
• Google Ireland Ltd / Google LLC (Irlande, États-Unis) — cartographie, vues aériennes et calcul d'itinéraires, à partir des adresses des sites étudiés.

Transferts hors Union européenne#

La majorité des traitements a lieu dans l'Union européenne ou en Suisse (pays reconnu adéquat). Deux prestataires sont établis aux États-Unis — Anthropic et Google : les transferts vers ces sociétés sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par leur certification au EU-U.S. Data Privacy Framework. Seules les données strictement nécessaires à la fonction concernée leur sont transmises.

Sécurité#

Les échanges sont chiffrés de bout en bout par HTTPS, les mots de passe ne sont jamais stockés en clair, les accès sont cloisonnés par société et par droit, et les opérations sensibles sont journalisées. Les sauvegardes sont chiffrées et répliquées hors de la machine de production.

Cookies#

Le site ne dépose aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience. Le détail figure dans la politique de cookies.

Vos droits#

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour l'exercer, écrivez-nous à dpo@deskio.io — nous répondons dans un délai d'un mois. Si la demande porte sur les données détenues par une société cliente, nous la lui transmettons. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).